Политика обработки персональных данных
Редакция от 4 августа 2026 г. Действует с момента размещения.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые Индивидуальным предпринимателем Васильевой Алёной Геннадьевной (далее — Оператор).
Реквизиты Оператора:
- ИНН 190105777524
- ОГРНИП 321703100033944
- Адрес: 634026, г. Томск, пер. Урожайный, д. 29
- Электронная почта для обращений по вопросам обработки персональных данных: privacy@alena-vasileva.ru
- Телефон: +7 (923) 448-27-00
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всей информации, которую Оператор получает о пользователях сайта и образовательной платформы Оператора, а также через мессенджер-боты Оператора в Telegram и MAX.
1.4. Политика размещается в свободном доступе и действует в отношении всех пользователей независимо от факта приобретения платных услуг.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, использование, передачу, обезличивание, удаление, уничтожение.
Пользователь — физическое лицо, использующее сайт, платформу или боты Оператора, независимо от того, приобретало ли оно платные услуги.
Учащийся (ребёнок) — несовершеннолетний, в интересах которого Пользователь использует платформу и данные которого вносит в свой личный кабинет.
Cookies — небольшие фрагменты данных, сохраняемые в браузере Пользователя и передаваемые сайту при последующих обращениях.
3. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
3.1. Согласие субъекта персональных данных — при регистрации, записи на бесплатные мероприятия, входе в трансляцию, подписке на рассылку.
3.2. Исполнение договора, стороной которого является субъект персональных данных, — при приобретении платных программ (ст. 6 ч. 1 п. 5 152-ФЗ).
3.3. Исполнение обязанностей, возложенных законодательством — в частности, по Федеральному закону от 22.05.2003 № 54-ФЗ в части выдачи кассовых чеков и по законодательству о бухгалтерском учёте в части хранения первичных документов.
3.4. Отдельное согласие на получение рекламных материалов — в соответствии со ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Такое согласие даётся отдельно от согласия на обработку персональных данных, не является условием оказания услуг и может быть отозвано в любой момент.
4. Категории субъектов и состав обрабатываемых данных
4.1. Пользователи (взрослые)
| Данные | Когда собираются |
|---|---|
| Имя | При записи на мероприятие, входе в трансляцию, регистрации |
| Адрес электронной почты | Там же |
| Номер телефона | При входе в трансляцию — по желанию; в мессенджер-боте — подтверждается мессенджером |
| Идентификатор в мессенджере (chat_id, имя пользователя) | При запуске бота Telegram или MAX |
| Хэш пароля | Только если Пользователь самостоятельно задал пароль; сам пароль Оператору неизвестен |
| IP-адрес и сведения о браузере | При выражении согласия — для фиксации обстоятельств его получения |
| Сведения об оплатах | При приобретении платных программ |
4.2. Учащиеся (дети)
| Данные | Примечание |
|---|---|
| Имя (или условное обозначение) | Вносится Пользователем самостоятельно |
| Год и месяц рождения | Полная дата рождения не запрашивается |
| Сведения о прохождении занятий | Отметки о завершённых занятиях, достижения |
Оператор не запрашивает у Пользователя медицинские сведения о ребёнке, диагнозы, заключения специалистов и не предусматривает для них специальных полей.
4.3. Данные, возникающие в ходе использования платформы
- сообщения в чате прямых трансляций (отображаемое имя и текст сообщения);
- обращения в службу поддержки и переписка по ним, включая вложения;
- переписка в мессенджер-ботах Оператора;
- служебные записи об отправленных письмах (адрес получателя, тема, статус доставки);
- журнал согласий (факт, дата, вид и редакция текста согласия);
- сведения о просмотре видеоматериалов, предоставляемые сервисом видеохостинга.
4.4. Сведения, содержащиеся в свободном тексте
Пользователь может по собственной инициативе сообщить в обращении, в чате трансляции или в переписке с ботом сведения, которые Оператор не запрашивает, — в том числе сведения о состоянии здоровья ребёнка. Оператор не собирает такие сведения целенаправленно, не систематизирует их и не использует для принятия решений. Доступ к содержанию обращений имеют только сотрудники, которые на них отвечают; в аналитические системы содержание переписки не передаётся.
5. Цели обработки
5.1. Предоставление доступа к образовательным программам, занятиям, трансляциям и материалам.
5.2. Создание и ведение личного кабинета, идентификация Пользователя при входе, в том числе путём направления одноразового кода на подтверждённый адрес электронной почты или в подтверждённый мессенджер.
5.3. Ведение профилей учащихся и учёт прохождения занятий для отображения Пользователю прогресса его ребёнка.
5.4. Направление сервисных сообщений: кодов для входа, подтверждений регистрации, уведомлений о занятиях и трансляциях, кассовых чеков. Такие сообщения не являются рекламой и направляются независимо от согласия на рассылку.
5.5. Обработка платежей, оформление кассовых чеков и возвратов.
5.6. Проведение прямых трансляций, включая работу чата и модерацию.
5.7. Обработка обращений в службу поддержки.
5.8. Направление рекламных и информационных материалов — только при наличии отдельного согласия (п. 3.4).
5.9. Улучшение работы сервиса: анализ посещаемости в обезличенном виде, выявление технических неисправностей.
6. Порядок и условия обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без таковых.
6.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.
6.3. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.4. Оператор эксплуатирует два независимых контура платформы — российский и международный. Данные Пользователя обрабатываются в том контуре, в котором была создана его учётная запись, и между контурами не переносятся.
6.5. Доступ к персональным данным предоставляется сотрудникам Оператора в объёме, необходимом для выполнения их обязанностей.
6.6. Оператор не проверяет достоверность сведений, предоставляемых Пользователем.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.
7.2. Для оказания услуг Оператор привлекает лиц, осуществляющих обработку по поручению Оператора (ч. 3 ст. 6 152-ФЗ). На момент издания настоящей редакции это:
| Кому | Что передаётся | Зачем |
|---|---|---|
| Провайдер облачной инфраструктуры | Все данные, размещённые на серверах | Размещение платформы и баз данных |
| Сервис видеохостинга | Идентификатор Пользователя, сведения о просмотре | Показ и защита видеоматериалов |
| Платёжные сервисы | Имя, контактные данные, сведения о заказе | Приём оплаты, оформление кассовых чеков |
| Операторы мессенджеров Telegram и MAX | Данные, передаваемые Пользователем в боте | Доставка сообщений |
| Сервис обработки текста средствами искусственного интеллекта | Текст обращений и сообщений без имён и идентификаторов | Подготовка сводок по обращениям |
7.3. Персональные данные могут быть предоставлены уполномоченным органам государственной власти по основаниям и в порядке, установленным законодательством Российской Федерации.
7.4. Перечень в п. 7.2 может изменяться. Актуальный перечень содержится в действующей редакции настоящей Политики.
8. Трансграничная передача
8.1. Международный контур платформы размещается на серверах, расположенных на территории Королевства Нидерландов. В этом контуре обрабатываются данные Пользователей, создавших учётную запись в международной версии платформы.
8.2. Данные граждан Российской Федерации в международный контур не переносятся; требование ч. 5 ст. 18 152-ФЗ соблюдается путём первичной записи и хранения таких данных на территории Российской Федерации.
8.3. Обработка текста средствами искусственного интеллекта осуществляется с использованием сервиса, расположенного за пределами Российской Федерации. Перед передачей из текста исключаются имена, идентификаторы, адреса электронной почты и номера телефонов.
8.4. Трансграничная передача осуществляется с соблюдением требований ст. 12 152-ФЗ.
9. Обработка данных несовершеннолетних
9.1. Платформа предназначена для использования взрослыми — родителями или иными законными представителями детей. Самостоятельная регистрация несовершеннолетних не предусмотрена: у ребёнка нет отдельной учётной записи и возможности входа.
9.2. Данные ребёнка вносятся Пользователем в свой личный кабинет. Внося их, Пользователь подтверждает, что является родителем или иным законным представителем ребёнка и действует в его интересах.
9.3. Объём данных о ребёнке ограничен минимально необходимым: имя (или условное обозначение) и год с месяцем рождения — для подбора занятий по возрасту. Полная дата рождения, сведения о состоянии здоровья, фотографии и иные данные не запрашиваются.
9.4. Данные ребёнка удаляются вместе с учётной записью Пользователя, а также могут быть удалены Пользователем в любой момент из личного кабинета.
10. Cookies и аналитика
10.1. Сайт использует cookies, необходимые для его работы: сохранение сессии, защита формы входа, определение региональной версии сайта. Отключение таких cookies делает вход в личный кабинет невозможным.
10.2. Для анализа посещаемости используются системы веб-аналитики. Собираемые ими сведения (обезличенные идентификаторы, страницы просмотра, источники переходов) используются в статистических целях.
10.3. Пользователь вправе запретить сохранение cookies в настройках браузера.
11. Сроки хранения
11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.
| Что | Срок |
|---|---|
| Данные учётной записи и профилей учащихся | До удаления учётной записи Пользователем |
| Переписка по обращениям в поддержку | 2 года с момента закрытия обращения |
| Журнал согласий | Постоянно — как подтверждение факта выражения воли |
| Сведения об отказах от рассылки | Постоянно, в обезличенном виде (хэш адреса) — чтобы исключить повторную отправку |
| Служебные записи об отправленных письмах | Обезличиваются при удалении учётной записи |
| Первичные документы по оплатам | В сроки, установленные законодательством о бухгалтерском учёте и налогах |
11.2. По достижении целей обработки либо в случае отзыва согласия данные удаляются или обезличиваются, за исключением сведений, хранение которых предусмотрено законодательством.
12. Права Пользователя
12.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных и данных своего ребёнка;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, неточны, устарели или получены незаконно;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных материалов;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
12.2. Отказ от рассылки осуществляется по ссылке в любом письме — она есть в каждом рекламном письме и работает без входа в личный кабинет. Отказ от рассылки не влияет на доступ к оплаченным программам и на получение сервисных сообщений.
12.3. Отказ от сообщений в мессенджер-боте осуществляется средствами самого мессенджера — блокировкой бота. Такой отказ прекращает отправку сообщений, но не влечёт удаления ранее сохранённых данных: для удаления данных, обработанных в боте, следует направить обращение по адресу, указанному в п. 1.1.
12.4. Удаление учётной записи доступно Пользователю в личном кабинете. При удалении уничтожаются: учётная запись, профили учащихся и сведения об их занятиях, записи о посещении трансляций, сообщения в чатах, подписки на рассылки. Сохраняются: журнал согласий, сведения об отказе от рассылки в обезличенном виде и первичные документы по оплатам в силу требований законодательства.
12.5. Учётные записи в российской и международной версиях платформы независимы. Удаление учётной записи в одной версии не затрагивает другую.
12.6. Обращения по вопросам обработки персональных данных направляются по адресу, указанному в п. 1.1. Оператор рассматривает обращение в течение 30 календарных дней.
12.7. Если обращение об отзыве согласия или удалении данных поступает не из личного кабинета Пользователя, Оператор направляет на указанный адрес электронной почты уведомление и исполняет обращение по истечении 7 календарных дней, если оно не будет отменено. Эта отсрочка защищает Пользователя от удаления данных посторонним лицом.
13. Меры защиты
13.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение доступа сотрудников объёмом должностных обязанностей;
- шифрование соединений при передаче данных;
- хранение паролей исключительно в виде необратимых хэшей;
- ведение журналов действий с данными;
- регулярное резервное копирование.
13.2. В случае утраты или неправомерного разглашения персональных данных Оператор уведомляет Пользователя и уполномоченный орган в порядке, установленном законодательством.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения в свободном доступе.
14.2. Действующая редакция всегда доступна на сайте Оператора.
14.3. Существенные изменения, затрагивающие цели обработки или состав передаваемых третьим лицам данных, доводятся до Пользователей дополнительно.